<think>好的，用户现在想了解在高
版本Android中如何
适配HTTP请求。我需要结合之前的回答和用户提供的引用资料来整理解决方案。首先，用户提到的引用[3]指出，
Android 9.0及以上默认禁止明文HTTP请求，所以需要明确
适配这一点。
首先，用户之前的问题是关于发送JSON POST请求的，现在转向网络请求的
适配，可能他们在实际开发中遇到了高
版本无法发送HTTP请求的问题。需要分
版本说明
适配方法，比如针对
Android 9（API 28）和
Android 10（API 29）及以上。
引用[3]中提到，如果应用使用HTTP而非HTTPS，系统会禁止请求。解决方法是在res/xml下创建network_security_config.xml文件，设置cleartextTrafficPermitted为true，并在
AndroidManifest中应用这个配置。同时，对于
Android 10及以上，可能还需要在清单文件中添加usesCleartextTraffic属性。
另外，用户提供的引用[1]提到将SCHEME_HTTPS改为HTTP，但这可能不安全，应该推荐使用网络安全配置而不是直接修改协议。此外，引用[2]和[4]涉及文件提供者和安装权限，虽然和HTTP
适配无关，但需要注意用户可能混淆了不同
适配问题，需保持回答的针对性。
需要分步骤说明
适配方法，包括网络安全配置、清单文件设置，以及
WebView的特殊处理。同时，要提到
Android 6.0引入的Cleartext Network Traffic配置，确保覆盖不同
版本的变化。可能用户在使用OkHttp或HttpURLConnection时需要不同的处理，但之前的回答已经给出代码示例，这里可以简要提及。
还要考虑用户是否需要兼容低
版本，例如在网络安全配置中使用domain includeSubdomains，并解释各个配置项的作用。最后，强调推荐使用HTTPS，并说明为什么明文HTTP不安全，以符合最佳实践。
需要检查是否有遗漏的
适配点，例如
Android 10之后的限制是否有变化，是否需要其他权限或配置。确保步骤清晰，代码示例正确，并引用正确的文献来源，如引用[3]和[1]中的内容。可能用户遇到的问题是因为targetSdkVersion升级导致的，需要提醒他们在构建时检查目标SDK
版本。
总结：整理高
版本适配HTTP的方法，分
版本说明，提供代码和配置示例，强调安全建议，并链接相关引用资料。</think>###
Android高
版本HTTP请求
适配方法（针对
Android 9.0+）
根据引用[3]的描述，从
Android 9（API 28）开始系统默认禁止明文HTTP请求[^3]，以下是完整
适配方案：
#### 一、基础
适配方案（
Android 9.0+）
1. **配置网络安全策略**
```xml
<!-- res/xml/network_security_config.xml -->
<network-security-config>
<!-- 允许所有域名使用HTTP -->
<base-config cleartextTrafficPermitted="true">
<trust-anchors>
<certificates src="system" />
</trust-anchors>
</base-config>
</network-security-config>
```
2. **应用安全配置到清单文件**
```xml
<!--
AndroidManifest.xml -->
<application
android:networkSecurityConfig="@xml/network_security_config"
android:usesCleartextTraffic="true"> <!-- 针对
Android 10+ -->
</application>
```
#### 二、精准域名
适配（推荐方案）
```xml
<network-security-config>
<domain-config cleartextTrafficPermitted="true">
<domain includeSubdomains="true">api.example.com</domain>
<domain includeSubdomains="true">cdn.example.net</domain>
</domain-config>
</network-security-config>
```
#### 三、
WebView适配（引用[3]场景）
```java
// 启用混合内容加载（
Android 5.0+）
if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.LOLLIPOP) {
webView.getSettings().setMixedContentMode(WebSettings.MIXED_CONTENT_ALWAYS_ALLOW);
}
```
#### 四、针对不同SDK
版本的兼容处理
|
Android版本 |
适配要点 |
|------------|----------|
| 6.0+ (API 23) | 引入`
android:usesCleartextTraffic`属性 |
| 9.0+ (API 28) | 默认禁止HTTP请求[^3] |
| 10.0+ (API 29) | 强制要求声明网络权限 |
#### 五、开发注意事项
1. **OkHttp特殊配置**
```java
OkHttpClient client = new OkHttpClient.Builder()
.connectionSpecs(Arrays.asList(
ConnectionSpec.MODERN_TLS,
ConnectionSpec.CLEARTEXT)) // 允许明文流量
.build();
```
2. **构建配置要求**
```groovy
// build.gradle
android {
compileSdkVersion 34
defaultConfig {
targetSdkVersion 34 // 必须≥28才能触发安全策略
}
}
```
#### 六、安全建议（引用[1]启示）
虽然可以通过修改`SCHEME_HTTPS`强制使用HTTP[^1]，但**强烈建议**：
1. 优先使用HTTPS协议
2. 仅对测试环境开放HTTP
3. 生产环境配置有效的SSL证书
---
扫一扫
255
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
